学习黑客 week1周测 & 复盘

Day 7 – 周测 & 复盘

今天任务：

1. 完成 10 道快测题，涵盖 Week 1 的核心知识点：《CIA 三要素》、OWASP Top 10、MITRE ATT&CK、NIST RMF、Linux 权限、TCP/IP、网络安全法、“黑客五阶段” 与风险管理。
2. 撰写 300 字周总结，复盘本周学习成果、收获与待改进之处。

---

一、10 道周测题（选择题）

1. 关于 CIA 三要素，哪一项侧重于防止未经授权的修改？
   A. Confidentiality
   B. Integrity
   C. Availability
   D. Accountability (Quizlet)

2. 以下哪个属于 OWASP Top 10 中的 Injection 风险？
   A. Broken Access Control
   B. Security Misconfiguration
   C. SQL Injection
   D. Insufficient Logging & Monitoring (Quizlet)

3. 在 MITRE ATT&CK 框架中，哪项技术对应 “SSH 授权密钥后门（Authorized Keys）”？
   A. T1070.004
   B. T1098.004
   C. T1110
   D. T1566 (Quizlet)

4. NIST 风险管理框架（RMF）六步的第一步是什么？
   A. Select Controls
   B. Assess Controls
   C. Categorize System
   D. Monitor Controls (Quizlet)

5. Linux 文件权限中，“644” 的符号表示是？
   A. rwxr–r–
   B. rw–r–r–
   C. rw-r–r–
   D. rwxrwxrwx (proprofs.com)

6. 在 TCP/IP 模型中，哪一层负责端到端的通信？
   A. 应用层 (Application)
   B. 网络层 (Internet)
   C. 传输层 (Transport)
   D. 链路层 (Link) (Quizlet)

7. 根据中国《网络安全法》，未经授权入侵信息系统，最高可处多少年有期徒刑？
   A. 1 年以下
   B. 3 年以下
   C. 5 年以下
   D. 无刑事处罚 (Quizlet)

8. “黑客五阶段”中，在哪个阶段使用 nmap 探测端口？
   A. Reconnaissance
   B. Scanning
   C. Gaining Access
   D. Covering Tracks (Quizlet)

9. 在 ATT&CK 中，哪项技法属于 Active Scanning？
   A. T1595
   B. T1110
   C. T1070
   D. T1566 (Quizlet)

10. OWASP 风险评估中，风险计算公式通常表示为：
    A. Risk = Threat × Vulnerability
    B. Risk = Likelihood + Impact
    C. Risk = Likelihood × Impact
    D. Risk = Asset / Threat (proprofs.com)

---

二、周总结（示例 300 字）

（此处请用第一人称完成，你也可以参考以下思路并结合自己的收获与挑战撰写。）
本周我完成了 Week 1 的“安全基础理论入门”阶段，对信息安全的全局有了清晰的认识。Day 1 学习了 CIA 三要素，能用实例区分机密性、完整性和可用性；Day 2 探究了 OWASP Top 10，亲手制作思维导图加深了漏洞分类；Day 3 通过 ATVR 风险模型和攻击生命周期的对应，首次将抽象风险量化并绘制成脑图；Day 4 理解了中国《网络安全法》及等保 2.0 的核心红线，并制作了“法律速查卡”；Day 5 使用 NIST SP 800-30 与 ISO 27005 快速绘制 Risk Heat Map，掌握了热力图的配色与优先级策略；Day 6 将“黑客五阶段”与 MITRE ATT&CK 战术一一映射，并在实验中用 nmap、Hydra、SSH 后门和 journalctl 演练，熟悉了攻防对照。
通过 7 天的学习，我收获最大的是理论与实战结合：每个模型、每个框架都在实际操作中被验证，理解更深刻。同时也发现自己的不足：如 Day 4 在法律条文细节上还有盲点，Day 6 的提权与日志清除练习需更细致的环境设置。下周我将进入 Week 2（系统与网络基础），重点补强 Linux 命令与 TCP/IP 协议的底层原理，为后续漏洞利用和渗透测试打下更坚实的基础。

---

完成后：

• 做错了回去看我之前的文章，都能在参考文章中找到答案
• 我们一起优化下周的学习计划！

祝测验顺利，期待你的精彩复盘！

---

我自己的练习

① 周测批改与解析

#	你的答案	正确答案	解析
1	B	B	Integrity 关注“防篡改”
2	C	C	SQL 注入属于 Injection
3	C	B	SSH authorized_keys 后门对应 T1098.004
4	C	C	RMF 第一步 Categorize
5	C	C	644 权限 = rw-r–r–
6	C	C	传输层负责端到端通信
7	C	C	未授权入侵最高 5 年有期徒刑
8	B	B	nmap 属于五阶段中的 Scanning
9	B	A	Active Scanning = T1595
10	C	C	OWASP 风险 = Likelihood × Impact

得分 = 8 × 10 = 80/100

---

② 本周总结反馈

周报已清楚记录了：

• 实践环境：DigitalOcean Debian 12 + Docker Kali / redteam 网络——动手力度 👍
• 7 天成果：CIA → OWASP → ATVR → 法律 → 风险热力图 → ATT&CK 映射 → 迷你攻击链实操
• 反思点：Day 4 法规细节、Day 6 提权/清痕实验环境需再深入——自评准确

整体节奏与路线图完全对齐。继续保持「理论＋实战＋复盘」三连击，知识会沉淀得很快。

---